Analityczne wykorzystywanie plików cookies
CVE-2022-49902: luka w jądrze Linux powodująca wyciek pamięci
Luka CVE-2022-49902 w jądrze Linux powoduje wyciek pamięci przy błędzie dodawania dysku. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.03%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, która powodowała możliwy wyciek pamięci w funkcji device_add_disk() podczas błędu dodawania dysku. Problem wynikał z braku zwolnienia pamięci przy nieudanym dodaniu dysku, co mogło prowadzić do stopniowego zużycia zasobów systemowych.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta oznacza ryzyko niezamierzonego wycieku pamięci w systemach Linux, co może skutkować obniżoną wydajnością lub niestabilnością serwerów. Szczególnie dotyczy to środowisk intensywnie korzystających z dynamicznego zarządzania dyskami. Warto zweryfikować stan systemów i planować aktualizacje jądra, aby zapobiec potencjalnym problemom.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia tej luki. W międzyczasie warto ograniczyć ekspozycję systemów na nieautoryzowane operacje na dyskach, monitorować logi systemowe pod kątem błędów związanych z device_add_disk() oraz priorytetyzować aktualizacje w środowiskach krytycznych.